Cookie Policy
1. О документе
Эта Cookie Policy описывает cookies и схожие технологии браузерного хранения (localStorage, sessionStorage и аналогичные механизмы), которые мы используем на https://beehox.com и в дашборде Beehox. Документ дополняет нашу Политику конфиденциальности: персональные данные, попадающие через cookies, обрабатываются по правилам, изложенным там.
Если вы находитесь в Европейской экономической зоне, Великобритании, Швейцарии, Маврикии или иной юрисдикции с сопоставимыми правилами, необязательные cookies устанавливаются только после того, как вы дадите согласие в баннере при первом визите. Решение можно изменить в любой момент — см. раздел 9.
Carbonmall Coal Sales Special Limited выступает контроллером описанной здесь обработки. Контакты — в финальном разделе.
2. Что такое cookie и какие технологии мы используем
Cookie — небольшой текстовый файл, который сайт просит браузер сохранить на устройстве. Каждый последующий запрос к тому же домену передаёт этот файл обратно, и сайт может узнавать вас и помнить настройки без повторного логина или перенастройки на каждой странице.
Также мы используем localStorage и sessionStorage. Они работают аналогично cookies, но привязаны либо к одной вкладке (sessionStorage), либо хранятся на устройстве до момента очистки (localStorage). Правила этой Политики одинаково применяются ко всем трём технологиям. Когда ниже мы говорим «cookies», то же самое относится к записям localStorage и sessionStorage того же назначения.
Как классифицируются cookies
- First-party — устанавливаются beehox.com напрямую.
- Third-party — устанавливаются на собственном домене сторонним сервисом, который мы загружаем на странице: например, провайдером безопасности и CDN либо, при наличии согласия, провайдером аналитики.
- Сессионные — удаляются при закрытии браузера.
- Постоянные — хранятся заданное время или до очистки.
3. Как мы запрашиваем согласие
При первом визите на сайт или в дашборд мы показываем cookie-баннер и просим вас принять решение. В баннере доступны минимум три действия: «Принять всё» (загрузить все категории), «Отклонить всё» (загрузить только строго необходимые) и «Настройки» (выбор по категориям). Решение сохраняется в first-party cookie cookie_consent, описанной в таблице ниже; никакие аналитические или маркетинговые cookies не ставятся, пока вы не сделаете выбор.
Продолжение использования без выбора мы трактуем как отсутствие решения: баннер остаётся видимым, необязательные cookies — неактивны. Закрытие баннера не считается согласием.
Вы можете отозвать или изменить согласие в любой момент через ссылку «Cookie settings» в подвале сайта — баннер откроется снова, и вы сможете изменить выбор по категориям. Отзыв не влияет на правомерность обработки, совершённой до отзыва.
Мы также уважаем сигнал Global Privacy Control (GPC) и заголовок Do-Not-Track (DNT). Если включён один из них, мы трактуем это как отказ от необязательных cookies, даже если cookie_consent установлен в accepted.
4. Строго необходимые cookies
Эти cookies нужны для работы сайта и дашборда. Через наш баннер их отключить нельзя. Если заблокировать их в браузере, часть Сервисов перестанет работать. Они устанавливаются без предварительного согласия в соответствии со ст. 5(3) ePrivacy Directive ЕС и её транспозициями в вашей стране.
| Cookie | Тип | Срок | Назначение |
|---|---|---|---|
cookie_consent | First-party, постоянный | 12 месяцев | Хранит выбор из баннера в версионируемом формате. Без него баннер появлялся бы при каждой загрузке страницы. |
| Сессионные cookies дашборда | First-party, сессионный | До выхода или закрытия вкладки | Устанавливаются дашбордом после входа: аутентификация сессии и защита от CSRF. Привязаны к поддомену дашборда. |
| Тема и языковая настройка | First-party, постоянный | 12 месяцев | Запоминают выбор светлой или тёмной темы и языка интерфейса, сделанный на сайте. |
| Security и bot-protection cookies | Third-party, сессионный / до 30 дней | До 30 дней | Устанавливаются нашим провайдером безопасности и CDN: отличают людей от автоматизированного трафика и выдают токены «очищенного» трафика после пройденного challenge. Нужны для устойчивости сервиса под DDoS. |
5. Функциональные cookies
Необязательные cookies, которые запоминают сделанные вами выборы, чтобы при следующем визите не пришлось задавать их заново. Эти cookies загружаются только после согласия в баннере.
| Cookie / ключ хранения | Тип | Срок | Назначение |
|---|---|---|---|
| Языковая настройка маркетинговых страниц | First-party, постоянный | 12 месяцев | Запоминает выбор языка из переключателя на маркетинговом сайте. |
| Состояние диалога настроек cookies | First-party, постоянный | 12 месяцев | Хранит детальные выборы по категориям в модалке «Cookie settings», чтобы при повторном открытии баннер показывал актуальное состояние. |
6. Аналитические cookies (только после согласия)
Если вы принимаете аналитику в баннере, мы подгружаем сторонний аналитический скрипт с включённой анонимизацией IP. Он измеряет агрегированный трафик, помогает понять, какие страницы и функции используются, и обеспечивает базовые метрики сессий и событий. Без согласия скрипт аналитики не загружается, аналитические cookies не ставятся.
Аналитические cookies обычно постоянные (до двадцати четырёх месяцев) и устанавливаются на собственном домене аналитического провайдера. Они отличают уникальных посетителей и хранят состояние сессии — не используются для кросс-сайтового трекинга и cross-context behavioural advertising.
7. Customer-experience cookies (только после согласия)
Если вы открываете встроенный виджет обратной связи на сайте или в дашборде, он предоставляется сторонним инструментом. Виджет загружается только при его открытии и только после согласия по соответствующей категории в баннере.
Эти cookies хранят состояние виджета в течение визита (например, какие беседы и feature-requests вы открыли) и, если вы логинитесь, чтобы голосовать или комментировать запросы фич, идентифицируют вас между визитами в течение до двенадцати месяцев. Они не используются для кросс-сайтового трекинга и рекламы.
8. Cookies, которые мы не устанавливаем
Для ясности — мы не используем:
- cross-context behavioural advertising cookies;
- ретаргетинговые пиксели;
- кнопки «лайк» и «поделиться» соцсетей, которые ставят cookies при загрузке страницы;
- фингерпринтинговые библиотеки, строящие идентификатор без согласия;
- инструменты session-recording, захватывающие ввод в формы.
Мы не передаём данные, собранные через cookies, рекламным сетям. Если мы когда-либо введём такие категории, cookie-баннер будет показан повторно, и мы не загрузим ничего нового, пока вы не дадите явного согласия.
9. Управление cookies
Через наш баннер
Баннер появляется при первом визите и после очистки наших cookies. Чтобы изменить решение позже, нажмите «Cookie settings» в подвале сайта — баннер откроется снова, и вы сможете изменить выбор по категориям.
Через настройки браузера
Любой современный браузер позволяет смотреть, блокировать и удалять cookies по сайтам. Обычно это раздел «Настройки → Приватность и безопасность». Учтите, что блокировка строго необходимых cookies сломает дашборд.
На мобильных устройствах
Cookies в Safari на iOS, Chrome на Android, Firefox Mobile и встроенном браузере Telegram управляются аналогично десктопу, хотя путь в меню отличается. Если не находите нужное меню — смотрите документацию своего браузера.
Global Privacy Control и Do-Not-Track
Мы соблюдаем сигнал GPC и заголовок DNT. Если включён любой из них, мы не загружаем аналитику и иные необязательные сторонние скрипты, даже если cookie_consent установлен в accepted. Чтобы включить GPC, используйте поддерживающий его браузер или расширение; для DNT — смотрите настройки приватности своего браузера.
Сторонние инструменты отказа
Несколько сторонних инструментов и браузерных расширений позволяют разом отказаться от аналитики на многих сайтах. Хороший обзорный ресурс — https://www.aboutcookies.org/.
10. Сроки хранения
У каждой cookie выше указан её срок. По общему правилу: сессионные cookies удаляются при закрытии браузера; постоянные хранятся указанный период, после чего автоматически удаляются браузером.
Мы периодически обновляем постоянные cookies при активности. Например, cookie_consent обновляется при каждом визите на сайт, поэтому ваше сохранённое решение действует двенадцать месяцев с момента последнего визита. После прекращения визитов постоянные cookies истекают по собственному графику.
Очистка cookies в браузере или работа в приватном/инкогнито-режиме сразу удаляет все сохранённые cookies. При следующем визите баннер появится снова, потому что cookie_consent отсутствует.
11. Дети
Сервисы не предназначены для детей младше шестнадцати лет. Мы сознательно не показываем cookie-баннер тем, о ком знаем, что они младше этого возраста, и не ставим необязательные cookies посетителям, идентифицированным как несовершеннолетние. Если вам стало известно, что ребёнок взаимодействовал с cookie-баннером на нашем сайте — свяжитесь с нами по контактам ниже.
12. Трансграничная передача
Часть сторонних сервисов, которые могут устанавливать cookies на нашем сайте, работает за пределами Европейской экономической зоны, Великобритании и Швейцарии. Когда они получают данные через cookies, они действуют как самостоятельные контроллеры или процессоры по собственным договорам с нами и опираются на адекватные механизмы трансграничной передачи, включая Стандартные договорные оговорки Европейской комиссии и дополнительные технические и организационные меры там, где это требуется.
Наша Политика конфиденциальности подробнее описывает общий подход к трансграничной передаче.
13. Обновления Политики
Мы обновляем эту Политику при добавлении или удалении любой cookie, изменении срока или назначения существующей cookie, появлении нового стороннего инструмента или изменении категории, к которой относится cookie. Дата «Действует с» в начале страницы пересчитывается при каждой редакции.
Если появится новая категория, требующая согласия (например, маркетинг или реклама), cookie-баннер будет показан повторно, и до вашего выбора никакие новые cookies в этой категории установлены не будут.
14. Ваши права
Отзыв согласия на cookies — одно из прав субъекта данных, описанных в нашей Политике конфиденциальности. У вас также есть права доступа, исправления, удаления, ограничения, возражения и переносимости в отношении персональных данных, собираемых через cookies. Полный перечень и порядок реализации — в разделе 8 Политики конфиденциальности.
Если у вас есть жалоба на нашу работу с cookies, вы можете подать её надзорному органу по месту жительства или в Office of the Privacy Commissioner for Personal Data (PCPD) в Гонконге. Мы будем благодарны за возможность сначала решить вопрос напрямую — пишите на team@beehox.com.
Контакты
Carbonmall Coal Sales Special Limited — компания, зарегистрированная в Гонконге под регистрационным номером 3348577, с юридическим адресом: Rm 06, 13A/F., South Tower, World Finance Centre, 17 Canton Road, Harbour City, Tsim Sha Tsui, Kowloon, Hong Kong SAR.
По любым вопросам, связанным с этим документом, запросам на реализацию прав субъекта данных и прочему, что описано выше, пишите на team@beehox.com с того email, к которому привязан аккаунт. Мы стараемся подтвердить получение запроса в течение пяти рабочих дней и дать содержательный ответ в течение тридцати дней. По сложным запросам срок может быть продлён — мы сообщим об этом письменно.
Письменную корреспонденцию можно направлять по указанному выше юридическому адресу. Просим помечать конверт «Legal — Carbonmall Coal Sales Special Limited», чтобы он попал в нужную команду.